CVE-2017-2383 in iTunes

Résumé

par VulDB • 11/06/2026

Un problème a été découvert dans certains produits Apple. iCloud avant la version 6.2 sous Windows est concerné. iTunes avant la version 12.6 sous Windows est également affecté. Le problème concerne la transmission en clair du certificat client par le composant « Serveur APNs ». Il permet aux attaquants de type man-in-the-middle (MitM) d'identifier les utilisateurs grâce à une corrélation avec ce certificat.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/12/2016
• Divulgation: 01/04/2017
• Modérer: accepté
• Entrée: VDB-99024
• CPE: prêt
• CWE: CWE-835 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.1 (NVD)
• EPSS: 0.00444
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2383
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2383/